windows - Windows プログラム フォルダ内の誰でも書き込み可能なバッチ ファイルのセキュリティ上の問題

Question

少し問題があります。通常、私は Linux 開発者ですが、現在は Windows 7 および 8 向けに開発する必要があります。一般的には問題ありませんが、明らかにこのプラットフォームでの本格的な経験が不足しています。私の問題: 私のマーケティング担当者は、私たちのプログラムのインストール フォルダーに誰でも書き込み可能なバッチ ファイルを追加するよう強制したいと考えています。Linux では恐ろしい考えです。おそらく、Windows ではあまり良い考えではありません。しかし、ここでのリスクは正確には何ですか？私はそれに対していくつかの良い議論が必要です. または... 可能性はほとんどありません.. 「まったく問題ありません。どうぞ」。

Answer 1

まさにあなたが期待するものです。アプリケーションがそのバッチ ファイルを呼び出す場合、任意のユーザーがそのバッチ ファイルにコマンドを入力して、アプリケーションを実行しているユーザーの権限で実行できます。

アプリケーションがそのバッチ ファイルを実行する前に管理者のアクセス許可を取得する場合は、任意のユーザーがアプリケーションを使用して root としてコマンドを実行できるようにするのとほぼ同じです。